امنیت اطلاعات

گروه هکرهای شناخته شده ی FIN7 این بار با یک روش جدید اقدام به آلوده سازی اهداف خود کردند.
به گزارش FBI این گروه با ارسال Bad USB به شرکت های هدف قصد انتقال بدافزار خود به سیستم ها و ادامه ی حملات خود را داشتند.
شرکت های مذکور در حوزه های حمل و نقل، بیمه و صنایع نظامی فعالیت دارند.
این فلش با دو روش به شرکتها داده میشد: شرکتهای حوزه ی سلامت و مرتبط با وزرات بهداشت نامه ای در خصوص راهکارهای مقابله با کرونا و یک فلش دریافت میکردند و سایرین یک جعبه ی هدیه از سوی آمازون که یک گیفت کارت و فلش درون آن قرار داشت.

این bad USB پس از اتصال به سیستم در نقش یک کیبورد خود را رجیستر کرده و اقدام به ارسال دکمه های از پیش تعیین شده ی خودکار میکرد. این دکمه ها دستورات پاورشل را اجرا میکردند که در نهایت منجر به دانلود و اجرای بدافزار بر روی سیستم قربانی میشد.
پس از این بدافزار تلاش میکرد با بدست آوردن سطح دسترسی ادمین، سایر سیستم های شبکه را آلوده کند.

برند اکثر این فلش ها LilyGo بوده است.

https://therecord.media/fbi-fin7-hackers-target-us-companies-with-badusb-devices-to-install-ransomware/

#fin7
#malware
#news

@sec_nerd

therecord.media

FBI: FIN7 hackers target US companies with BadUSB devices to install ransomware

The US Federal Bureau of Investigation says that FIN7, an infamous cybercrime group that is behind the Darkside and BlackMatter ransomware operations, has sent malicious USB devices to US companies over the past few months in the hopes of infecting their…

👍4

1.93K viewsedited 06:27

امنیت اطلاعات

آنالیز آسیب پذیری RCE در مایکروسافت آفیس با شناسه ی CVE-2021-40444

https://billdemirkapi.me/unpacking-cve-2021-40444-microsoft-office-rce/

#office
#rce

@sec_nerd

👍6

2.3K views11:49

امنیت اطلاعات

1:35

This media is not supported in your browser

VIEW IN TELEGRAM

گویا ماموران اطلاعات روسیه FSB به منازل اعضای گروه REvil حمله کردن و همه ی پول ها، ماشین ها و تجهیزات رو هم ضبط کردن
۱۵ نفر دستگیر شدن

https://www.fsb.ru/fsb/press/message/single.htm%21id%3D10439388%40fsbMessage.html

#news
#REvil

@sec_nerd

👍13👎3

2.2K views06:15

امنیت اطلاعات

کشف IDOR در سرویس Google Sites و دریافت 7500 دلار

https://r0ckinxj3.wordpress.com/2021/10/24/a-7500-google-sites-idor/

#idor
#bugbounty

@sec_nerd

Jal | r0ckin's blog

A 7500$ Google sites IDOR

Hi, My name is Jalal aka r0ckin and this is my first blog post and it is about a vulnerability that I’ve discovered on Google sites. What is Insecure Direct Object Reference(IDOR): According …

👍1

1.86K views15:47

امنیت اطلاعات

پلتفرم غیرمتمرکز Qubit توسط هکرها مورد نفوذ قرار گرفت و معادل ۸۰ میلیون دلار ارز BNB از آن به سرقت رفت.
آدرس والت هکر شناسایی شده و هنوز پولشویی نشده است و از آنجایی که Qubit امکان بازگرداندن این مبلغ را ندارد به هکر پیشنهاد پرداخت بانتی در ازای برگشت پول را داده است!

این حمله بزرگترین حمله ایست که در سال ۲۰۲۲ صورت گرفته است (البته تا امروز)

https://therecord.media/qubit-finance-platform-hacked-for-80-million-worth-of-cryptocurrency/

#news
#breach

@sec_nerd

The Record

Qubit Finance platform hacked for $80 million worth of cryptocurrency

A threat actor has used an exploit to steal approximately $80 million from Qubit Finance, a decentralized finance (DeFi) platform that allows users to loan and speculate on cryptocurrency price variations.

👍3

2.42K views16:01

امنیت اطلاعات

رایت آپ کشف آسیب پذیری SQL injection در Moodle

https://0xkasper.com/articles/moodle-sql-injection-broken-access-control.html

#moodle
#sqli

@sec_nerd

👍4

2.16K views06:04

امنیت اطلاعات

رایت آپ کشف آسیب پذیری در گوگل درایو

https://github.com/httpvoid/writeups/blob/main/Hacking-Google-Drive-Integrations.md

#google
#bugbounty
#ssrf

@sec_nerd

GitHub

writeups/Hacking-Google-Drive-Integrations.md at main · httpvoid/writeups

Contribute to httpvoid/writeups development by creating an account on GitHub.

👍2

2.28K views06:11

امنیت اطلاعات

رایت آپ چالش HTB با نام Pressed

https://0xdf.gitlab.io/2022/02/03/htb-pressed.html

موضوعات :‌نفوذ به وردپرس و بالابردن سطح دسترسی در لینوکس

#htb
#writeup

@sec_nerd

0xdf hacks stuff

HTB: Pressed

Pressed presents a unique attack vector on WordPress, where you have access to admin creds right from the start, but can’t log in because of 2FA. This means it’s time to abuse XML-RPC, the thing that wpscan shows as a vulnerability on every WordPress instance…

👍3

2.22K views10:04

امنیت اطلاعات

حالا وسط این آشفته بازار هم یکی یه باج افزار ساخته که اگه تو کانال youtube که معرفی کرده عضو بشی کلید رو بهت میده

#lol

@sec_nerd

👍10

2.76K views10:09

امنیت اطلاعات

از این به بعد توییت های مرتبط با infosec در کانال https://t.iss.one/sec_nerd_en
ارسال میشن

@sec_nerd

Information Security